发新话题
打印

新病毒模仿熊猫烧香 利用Vista漏洞传播

本主题由 mony 于 2008-1-28 18:54 移动

新病毒模仿熊猫烧香 利用Vista漏洞传播

4月1日,国内反病毒厂商截获一个与“熊猫烧香”非常相似的高危病毒,命名为“ANI蠕虫(Worm.DlOnlineGames.a)”。该病毒不光传播和危害方式与“熊猫烧香”病毒非常相似,还利用了上周末才刚出现的Vista、XP等操作系统的ANI高危漏洞。根据统计,短短24小时内,已接到大量用户的求助。鉴于该病毒可能会广泛传播并且危害较为严重,瑞星发出今年第一个“橙色安全警报”(二级)。
   反病毒专家分析,被“ANI蠕虫”感染的电脑会从网上下载多种木马、后门病毒,使得用户游戏等账号被盗,或者电脑变成被黑客控制的“肉鸡”。同时,染毒电脑还会发出大量带毒邮件,邮件的题目是:“你和谁视频的时候被拍下的?给你笑死了!”邮件内容为“看你那小样!我看你是出名了!你看这个地址!你的脸拍的那么清楚!你变明星了!http://****.microfsot.com/***/134952.htm”,收到邮件的用户点击这个网址就会被感染。
   工程师发现,病毒作者使用国内某网站的邮箱散发病毒,并且邮件内容也为中文,因此基本可以确定该病毒为国人编写。此外,该病毒跟“熊猫烧香”病毒一样,也会感染网页文件并加入病毒代码。如果网站编辑的计算机被该病毒感染,将网页文件上传到网站,那么访问该网站用户就会被感染。
  更为严重的是,“熊猫烧香”利用的是老的系统漏洞,用户安装好系统补丁就可防范;而“ANI蠕虫”病毒则采用了上周才被发现的ANI漏洞进行传播,该漏洞存在于Windows Vista、XP等主流操作系统中,目前微软还没有提供补丁程序。
  针对此恶性病毒,瑞星杀毒软件已经升级,19.16.60版本以上即可对其进行彻底查杀。瑞星安全专家提醒广大用户,除了升级杀毒软件、打开实时监控以外,上网时还应该打开个人防火墙,阻止病毒自动下载恶意程序
  

TOP

TOP

好厉害!

TOP

现在好像是什么灰鸽子的吧,我有时会有金山终结者查杀
叶子的离开是树的不挽留还是风的追求,我迷茫了!

TOP

我觉得病毒的传播除了下载文件和浏览不安全的网页之外应该完全可以预防的啊,什么油箱内接到各种莫名奇妙的搞笑附件或者什么只类的。难道人们就没有一种忧患意识吗,这些途径是病毒传播的主要途径,就应该重视啊,收到此类邮件应该及时删除才是
不过浏览网页和下载软件或者什么文件之类的东西、也实在是没有办法啦,谁要是知道这个网站有病毒程序的存在就应该不至于去傻傻的打开这个网页才是,那就看程序编写者的个人素质和道德了;
系统是不可能不存在漏洞的,想想WINDOWS是一个多么庞大的系统,要做到没有任何漏洞是不可能的事啊;

TOP

每次新安装完系统都要修补漏洞,建议用360安全卫士
叶子的离开是树的不挽留还是风的追求,我迷茫了!

TOP

补丁~~哎~~悲哀!

TOP

是打补丁吧。
不过很多时候我们用杀毒软件的时候都会有修补系统漏洞的,这时就会自动修补漏洞了;
呵呵

TOP

叶子的离开是树的不挽留还是风的追求,我迷茫了!

TOP

TOP

发新话题